In questo eBook andremo a vedere come INSTALLARE, CONFIGURARE e GESTIRE Windows LAPS per mettere in sicurezza uno degli aspetti più sottovalutati dell’infrastruttura: le password degli account amministrativi locali.
Partiremo dalle basi, comprendendo cos’è Windows LAPS e perché rappresenta un elemento FONDAMENTALE nella difesa di un dominio Active Directory moderno. Vedremo come eliminare le password locali statiche e condivise — uno dei principali vettori di movimento laterale — e come implementare una gestione centralizzata, sicura e automatizzata.
Analizzeremo nel dettaglio:
configurazione lato Active Directory, deleghe corrette e gestione permessi, configurazione delle policy, auditing e protezione degli attributi sensibili, best practices per un’implementazione sicura in ambienti reali

Questo non è un semplice PDF.
L'eBook sarà disponibile su piattaforma Notion, accessibile da qualunque dispositivo, senza limiti. Potrai consultarlo da PC, tablet o smartphone in qualsiasi momento.
Uno dei suoi punti di forza è il motore di ricerca interno di Notion: ti basterà digitare una parola chiave per accedere immediatamente alla sezione che ti serve, senza perdere tempo a scorrere pagine.
L’obiettivo è portarti da zero fino a un livello HERO, dove Windows LAPS non è solo “attivato”, ma è configurato correttamente, protetto e integrato nella tua strategia di hardening.

Nel Bootcamp Windows LAPS da 0 a HERO andremo oltre la semplice configurazione: costruiremo un’implementazione reale, solida e pronta per ambienti enterprise.
Partiremo dai concetti fondamentali per comprendere perché la gestione delle password locali è uno dei punti più critici nella sicurezza di un dominio Active Directory. Analizzeremo i rischi concreti legati alle password statiche, al riutilizzo e al movimento laterale.
Poi passeremo immediatamente alla pratica.
Configureremo Windows LAPS step-by-step in laboratorio:
integrazione con Active Directory, gestione delle autorizzazioni e deleghe corrette, configurazione avanzata delle policy, protezione degli attributi sensibili, auditing e monitoraggio, scenari di attacco e relative mitigazioni
Vedremo errori comuni, configurazioni pericolose e come evitarle. Non ci limiteremo ad “attivare LAPS”, ma lo inseriremo in una strategia di hardening coerente con un approccio moderno alla sicurezza.

L’obiettivo del Bootcamp è chiaro:
non solo sapere cos’è Windows LAPS, ma saperlo implementare in modo corretto, sicuro e difendibile in produzione.

Nel Bootcamp Active Directory Defense Lab non studierai la sicurezza.
La applicherai.

Questo è un percorso completamente pratico dove ogni corsista lavorerà su un’infrastruttura reale di Active Directory, progettata con vulnerabilità, errori di configurazione e debolezze tipiche degli ambienti aziendali.
Il tuo obiettivo sarà chiaro:
fare assessment, individuare le misconfiguration e METTERE IN SICUREZZA l’intero dominio.

Durante il bootcamp andrai a:
* analizzare configurazioni errate e privilegi eccessivi
* identificare superfici di attacco e percorsi di escalation
* verificare deleghe, ACL e permessi pericolosi
* controllare configurazioni Kerberos e autenticazione
* individuare errori nelle policy e nei servizi esposti
* applicare remediation concrete e misurabili
Non ti verrà fornita solo una lista di problemi.
Dovrai trovarli.

Lavorerai come un vero Active Directory Security Engineer: assessment iniziale, analisi del rischio, piano di intervento e messa in sicurezza strutturata.
Il focus non è “sapere che esiste un problema”.
Il focus è saperlo riconoscere in un’infrastruttura reale e sapere esattamente come correggerlo.

Alla fine del percorso non avrai solo competenze teoriche.
Avrai metodo, visione e capacità operativa.

Perché difendere Active Directory non significa solo conoscere gli attacchi.
Significa saper chiudere le porte prima che qualcuno le attraversi.

Se vuoi gestire con successo un'infrastruttura aziendale con Active Directory Domain Services su Windows Server 2025, allora hai bisogno di conoscere in maniera approfondita l’unico strumento che ti permetterà di gestirla al meglio: le Group Policy.
In questo corso impererai a gestire in maniera efficace le GPO. Imparerai in dettaglio il processo di come vengono applicate, APPRENDERAI come lavorare con questi oggetti, SAPRAI METTERE IN PRATICA tutte le best practices per usarle al meglio un’infrastruttura Active Directory.
Scoprirai, inoltre, come effettuare la cosiddetta risoluzione dei problemi “Troubleshooting” delle GPO. Ti SPIEGHERÒ ATTRAVERSO un approccio suddiviso in 3 fasi AD effettuare il debugging avanzato sulle GPO per scovare il problema alla fonte. Per finire, nell’ultima lezione ti farò vedere dei settaggi di GPO in Windows Server 2025 da usare in azienda.

In questo corso andremo a vedere come SETTARE e CONFIGURARE ACTIVE DIRECTORY per garantire un livello di sicurezza più alto rispetto allo standard, quello che in gergo viene identificato con il termine "HARDENING".
Andremo a configurare l'infrastruttura Active Directory per evitare e limitare determinati attacchi e GARANTIRE un buon livello di sicurezza.
Vedremo quali settaggi di default RIMUOVERE, quali settaggi MODIFICARE e le BEST PRACTICES per una configurazione ottimale. Infine, ma non per importanza, esamineremo una CHECK-LIST con tutti i settaggi/configurazioni fondamentali da implementare nel Dominio Active Directory per massimizzarne la protezione.

Il Corso Hardening Active Directory è l'integrazione al corso Hardening Active Directory.
In questo corso espanderemo gli argomenti come Analisi dell'infrastruttura utilizzando strumenti come Purple Knight e Ping Castle, studieremo nel dettaglio il processo di Enumerazione del dominio Active Directory con BloodHound, focalizzandoci sull'analisi degli Attack Paths e l'esecuzione di query custom. Approfondiremo inoltre il monitoraggio dell'audit avanzato delle chiavi di registro sensibili, esamineremo il concetto di LogonType di Windows, identificando i vari tipi e concentrandoci su quelli critici per il rilevamento di attività sospette.
Approfondiremo gli aspetti di sicurezza di PowerShell, studiando le tecniche per proteggere le credenziali all'interno degli script e prevenire l'esecuzione di codice malevolo con CLM.

Il capitolo finale della saga Hardening Active Directory
Hai seguito Hardening Active Directory e Hardening Active Directory Integration? Preparati al livello successivo.
Questo corso è pensato per chi vuole diventare davvero un Hero nella sicurezza di Active Directory.
Non solo metterai in pratica tutto ciò che hai imparato, ma scoprirai tecniche avanzate di difesa, mitigazione e abuso controllato delle funzionalità di Active Directory per rafforzare ogni tassello della tua infrastruttura.
Vedrai in dettaglio il funzionamento del protocollo Kerberos, SPN, mis-configuration sui Certificati e Certification Authority, messa in sicurezza dell'Entra AD Connect ID e tanto altro ancora.

In questo Bootcamp Windows Server 2025 andremo a vedere le novità in ambito Active Directory presenti nella nuova versione di Windows Server 2025.
Oltre a vedere e implementare le nuove feature, andremo ad effettuare una Migrazione e Upgrade completa di un'infrastruttura multi-foresta e multi-dominio da Windows Server 2012R2 a 2025.
In più andremo a vedere la procedura di migrazione dei dati (utente, gruppi, permessi ecc) da una foresta ad un'altra.

In questo Bootcamp avrai l'opportunità di immergerti in un'esperienza intensiva che ti trasformerà in un esperto nella gestione e automazione dei sistemi Windows.
Imparerai le basi di PowerShell, dai comandi fondamentali alla creazione di script per automatizzare attività ripetitive. Approfondirai l'uso di moduli avanzati e tecniche di debugging per risolvere problemi nei tuoi script.
Inoltre, imparerai a interagire con altri sistemi e servizi come Active Directory e attraverso esercizi pratici e progetti reali, metterai subito in pratica le competenze acquisite.

Active Directory: Da Zero a Hero è il corso definitivo per i professionisti IT che vogliono diventare esperti nella gestione e sicurezza di Active Directory, il cuore delle infrastrutture aziendali moderne.
Esploreremo tutti gli aspetti fondamentali e avanzati di Active Directory, combinando teoria e pratica per un apprendimento completo. In questo corso vedrai i componenti di Active Directory, imparerai a creazione un'infrastuttura multi-Foresta e Multi-Dominio da zero, usarai i RODC e imparerai la Clonazione di un DC. Ti verranno spiegati in dettaglio i ruoli FSMO, vedrai la creazione e gestione di Utenti e Computer in maniera automatizzata. Imparerai come progettare e gestire le Group Policy (GPO).
Imparerai come configurazione i maniera ottimale i settaggi di Authentication e Account Policy. Impararai a progettare e gestire la Topologia dei Siti Active Directory e per finire imparerai come effettuare la manutenzione e recupero di oggetti cancellati in Active Directory.

In questo Bootcamp Powershell pratico avrai accesso in VPN ad un'infrastruttura Active Directory, dove imparerai le più importanti e avanzate tecniche per sfruttare Powershell in ambito Pentesting.
Imparerai come "eseguire" script e codice malevolo direttamente in "memoria", imparerai come effettuare Enumerazione del dominio Active Directory, quindi enumerare tutti gli utenti, computers, groups, permessi, GPO ecc. e tanto altro ancora.
Per finire, verranno spiegare e testate tecniche di "Credential Extraction" in ambito Active Directory.
I Learning Objective pratici ti aspettano

Il corso Active Directory Attacco e Difesa ti guiderà attraverso le tecniche più avanzate di compromissione e protezione di un'infrastruttura Active Directory realizzata dove il corsista avrà accesso tramite VPN.
Partendo dalle metodologie di attacco utilizzate dai Red Team e dagli hacker, esplorerai strumenti e strategie per compromettere credenziali, elevare privilegi e muoverti lateralmente all'interno del dominio.
Successivamente, imparerai a implementare misure di difesa efficaci, monitorare le attività sospette e rafforzare la sicurezza con best practice di hardening. Un percorso pratico e tecnico pensato per sistemisti, SOC analyst e professionisti della cybersecurity con 28 Learning Objective da completare.